CVE-2025-15371highCWE-259CWE-798

CVE-2025-15371: falha de alta gravidade em Tenda i24

Tenda i24 Shadow File hard-coded credentials

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar i24+ Monitorar 4G03 Pro

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.5epss 0.1%
A vulnerability has been found in Tenda i24, 4G03 Pro, 4G05, 4G08, G0-8G-PoE, Nova MW5G and TEG5328F up to 65.10.15.6. Affected is an unknown function of the component Shadow File. Such manipulation with the input Fireitup leads to hard-coded credentials. An attack has to be approached locally. The exploit has been disclosed to the public and may be used.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
Produtos afetados
Tenda · 4G03 ProTenda · 4G05Tenda · 4G08Tenda · G0-8G-PoETenda · i24Tenda · Nova MW5GTenda · TEG5328F
CVEs relacionadas — Tenda i24

No mesmo produto, das mais perigosas para as menos.

CVE-2026-5527MEDIUMTenda 4G03 Pro ECDSA P-256 Private Key server.key hard-coded keyEPSS 0.4%CVE-2026-5526MEDIUMTenda 4G03 Pro httpd access controlEPSS 0.4%